Title: OpenSSL, Description: Resumen del problema: Cuando la verificación de certificado de cadena parcial está habilitada junto con la comprobación de respuesta OCSP para toda la cadena, ocurrirá una desreferencia de NULL si la cadena verificada no tiene un ancla de confianza autofirmada, bloqueando el proceso.

Resumen del impacto: Una desreferencia de puntero NULL puede desencadenar un bloqueo que lleva a una Denegación de Servicio para una aplicación.

Al realizar la comprobación de respuesta OCSP para certificados en la cadena de verificación, el código siempre intenta acceder al siguiente certificado como emisor. Hay una comprobación para un certificado autofirmado. Sin embargo, con la verificación de cadena parcial habilitada, cuando la cadena no tiene un ancla de confianza autofirmada, el emisor será NULL para el último certificado de la cadena. Entonces ocurre una desreferencia de puntero NULL.

Este problema afecta solo a las aplicaciones que habilitan tanto la verificación OCSP de la cadena de certificados (X509_V_FLAG_OCSP_RESP_CHECK_ALL) como la verificación de cadena parcial (X509_V_FLAG_PARTIAL_CHAIN) en la verificación de certificados. Ambas banderas están deshabilitadas por defecto. Por esa razón, hemos asignado una severidad Baja al problema.

Ningún módulo FIPS se ve afectado por este problema ya que el código afectado está fuera del límite del módulo FIPS de OpenSSL.

{"timestamp":"2026-06-09T19:35:48.849695Z","id":"CVE-2026-42765","options":[{"exploitation":"none"},{"automatable":"yes"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"OpenSSL","product":"OpenSSL","defaultStatus":"unaffected","versions":[{"version":"4.0.0","lessThan":"4.0.1","versionType":"semver","status":"affected"},{"version":"3.6.0","lessThan":"3.6.3","versionType":"semver","status":"affected"}]}]

OR
          *cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* versions from (including) 3.6.0 up to (excluding) 3.6.3
          *cpe:2.3:a:openssl:openssl:4.0.0:-:*:*:*:*:*:*

OpenSSL Software Foundation: https://github.com/openssl/openssl/commit/14340b7fa1d444615486bc137014b064e64ec334 Types: Patch

OpenSSL Software Foundation: https://github.com/openssl/openssl/commit/eb345da18ce2216b2f3ade9c2bc23e068487fa97 Types: Patch

OpenSSL Software Foundation: https://openssl-library.org/news/secadv/20260609.txt Types: Vendor Advisory

https://github.com/openssl/openssl/commit/14340b7fa1d444615486bc137014b064e64ec334

https://github.com/openssl/openssl/commit/eb345da18ce2216b2f3ade9c2bc23e068487fa97

https://github.com/openssl/security/commit/14340b7fa1d444615486bc137014b064e64ec334

https://github.com/openssl/security/commit/eb345da18ce2216b2f3ade9c2bc23e068487fa97

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Issue summary: When a partial-chain certificate verification is enabled
together with OCSP response checking for the whole chain, a NULL dereference
will happen if the verified chain does not have a self-signed trusted anchor,
crashing the process.

Impact summary: A NULL pointer dereference can trigger a crash which leads to a
Denial of Service for an application.

When performing OCSP response checking for certificates in the verification
chain, the code always tries to access the next certificate as the issuer.
There is a check for a self-signed certificate. However with the partial
chain verification enabled when the chain does not have a self-signed trusted
anchor, the issuer will be NULL for the last certificate in the chain. A NULL
pointer dereference then happens.

This issue affects only applications which enable both OCSP verification
of the certificate chain (X509_V_FLAG_OCSP_RESP_CHECK_ALL) and partial
chain verification (X509_V_FLAG_PARTIAL_CHAIN) in the certificate
verification. Both flags are disabled by default. For that reason, we have
assigned Low severity to the issue.

No FIPS modules are affected by this issue as the affected code is outside
the OpenSSL FIPS module boundary.

CWE-476

https://github.com/openssl/security/commit/14340b7fa1d444615486bc137014b064e64ec334

https://github.com/openssl/security/commit/eb345da18ce2216b2f3ade9c2bc23e068487fa97

https://openssl-library.org/news/secadv/20260609.txt